版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
AI渗透测试智能体的崛起：一份技术分析（2026）
网络安全文章
AI渗透测试智能体的崛起：一份技术分析（2026）
文章总结： 本文分析2026年AI渗透测试智能体领域发展，指出39个以上开源项目涵盖6种架构模式，多智能体架构显著优于单智能体方案，如HPTSA在零日利用上提升
网络安全文章
Node.js被黑客武器化，合法运行时变为恶意软件投递工具
文章总结： 报道称攻击者利用受信任的Node.js运行时部署恶意载荷，自2026年2月起针对政府、科技和酒店行业发起攻击。攻击者利用node.exe合法签名特性
网络安全文章
可远程代码执行！ChromeV8引擎0day漏洞已被真实利用
文章总结： 谷歌修复ChromeV8引擎零日漏洞CVE-2026-85046，该类型混淆漏洞已被真实利用，攻击者诱导用户访问恶意网页即可远程代码执行。受影响版本
网络安全文章
积木报表JimuReportv2.5.1未授权远程代码执行漏洞通报
文章总结： 积木报表jimureportv2.5.1存在未授权远程代码执行漏洞，攻击者可绕过签名校验利用Aviator表达式引擎沙箱逃逸执行任意命令，影响默认配
评论